Vous n'êtes pas identifié(e).
Hors ligne
Hors ligne
Dernière modification par anonyme (05-09-2015 20:32:12)
il te faudra avoir au minimum une partition /boot non chiffrée
Avec le chargeur GRUB, en théorie il suffirait que /boot/grub ne soit pas chiffré puisque GRUB est censé pouvoir lire les volumes chiffrés. Le reste de /boot, et notamment les images de noyaux, pourrait être chiffré.
Dans tous les cas il faut être conscient que le non chiffrement d'une partie du système aussi cruciale constitue une faiblesse majeure. Si un attaquant a un accès physique à la machine, il peut modifier les fichiers de démarrage en clair afin de leur faire faire ce qu'il veut.
Il vaut mieux montrer que raconter.
Hors ligne